ADCollector

ADCollector ADCollector is a lightweight tool that enumerates the Active Directory environment to identify possible attack vectors. It will give you a basic understanding of the configuration/deployment of the environment as a starting point. Notes: ADCollector is not an alternative to the powerf...

msldap

🚩 Sponsors If you like this project, consider purchasing licenses of OctoPwn, our full pentesting suite that runs in your browser! For notifications on new builds/releases and other info, hop on to our Discord msldap LDAP library for MS AD 🚩 Runs in the browser This project, alongside with many...

msldap

🚩 Patrocinadores Si te gusta este proyecto, considera comprar licencias de OctoPwn, ¡nuestro conjunto completo de pruebas de penetración que se ejecuta en tu navegador! Para notificaciones sobre nuevas compilaciones/lanzamientos y otra información, únete a nuestro Discord msldap Librería LDAP par...

ADLab

Laboratorio de Pruebas de Penetración de AD Autor: @browninfosecguy Versión: 1.0 Uso: Este script se puede usar para configurar tanto el Domain Controller como la Workstation. OPCIONES APLICABLES AL SERVIDOR: Opción 1: Configurar el nombre de la máquina y la dirección IP estática para el Domain...

adaudit

adaudit Este script de PowerShell está diseñado para realizar una auditoría exhaustiva de Microsoft Active Directory, centrándose en la identificación de vulnerabilidades y debilidades de seguridad comunes. Su ejecución facilita la localización de áreas críticas que requieren refuerzo,...

skewrun

Skewrun skewrun is an Active Directory time discovery toolkit for red teams. It dynamically resolves the Domain Controller's time via network protocols CLDAP, SMB, NTP, Kerberos, NTLM and executes commands via libfaketime LDPRELOAD, tricking the executed binary into using the exact DC time. This...

dc-sonar

Comunidad DC Sonar Repositorios El proyecto consiste en los repositorios: dc-sonar-frontend dc-sonar-user-layer dc-sonar-workers-layer ntlm-scrutinizer Aviso legal Es solo con fines educativos. Evite usarlo en un dominio de Active Directory AD de producción. Ningún colaborador asume responsabilid...

LogonTracer

Concept LogonTracer v2 is a tool to investigate malicious logon by visualizing and analyzing Windows Active Directory event logs. This tool associates a host name or an IP address and account name found in logon-related events and displays it as a graph. This way, it is possible to see in which...

lil-pwny

Lil Pwny Auditoría offline rápida de contraseñas de Active Directory usando Python. Acerca de Lil Pwny Lil Pwny es una aplicación en Python para realizar una auditoría offline de hashes NTLM de contraseñas de usuarios, recuperados de Active Directory, contra contraseñas comprometidas conocidas de...

p0wnedShell

p0wnedShell PowerShell Runspace Post Exploitation Toolkit Author: Cn33liz and Skons Version: 2.6 License: BSD 3-Clause What is it: p0wnedShell is an offensive PowerShell host application written in C that does not rely on powershell.exe but runs powershell commands and functions within a powershe...

ldapdomaindump

LDAPDomainDump Active Directory information dumper via LDAP Introduction In an Active Directory domain, a lot of interesting information can be retrieved via LDAP by any authenticated user or machine. This makes LDAP an interesting protocol for gathering information in the recon phase of a pentes...

pacbot

Introduction Policy as Code Bot PacBot is a platform for continuous compliance monitoring, compliance reporting and security automation for the cloud. In PacBot, security and compliance policies are implemented as code. All resources discovered by PacBot are evaluated against these policies to...

gpoParser

gpoParser gpoParser es una herramienta diseñada para extraer y analizar configuraciones aplicadas a través de Objetos de Directiva de Grupo GPOs en un entorno de Active Directory. Dado que enumerar estos ajustes puede ser tedioso y consumir mucho tiempo, esta herramienta proporciona una comprensi...

ad-honeypot-autodeploy

ad-honeypot-autodeploy Deploy a small, intentionally insecure, vulnerable Windows Domain for RDP Honeypot fully automatically. Runs on self-hosted virtualization using libvirt with QEMU/KVM but it can be customized easily for cloud-based solutions. Used for painlessly set up a small Windows Domai...

Invoke-ADEnum

Invoke-ADEnum Active Directory Auditing and Enumeration Invoke-ADEnum is an auditing and enumeration tool designed to automate the collection of information from an Active Directory environment. One of the features of Invoke-ADEnum is its ability to generate an Active Directory Audit Report in HT...

adwsdomaindump

ADWSDomainDump Volcador de información de Active Directory a través de ADWS Active Directory Web Services. Instalación Instalación recomendada: pipx install git+https://github.com/mverschu/adwsdomaindump o pipx install . Uso adwsdomaindump -u 'corp.local\jsmith' -p 'password' -n 10.0.0.1...

SharpSuccessor

SharpSuccessor SharpSuccessor es una prueba de concepto POC en .NET para weaponizar por completo el ataque BadSuccessor de Yuval Gordon @YuG0rd de Akamai. Un usuario con privilegios bajos que tenga permisos CreateChild sobre cualquier unidad organizativa OU del dominio de Active Directory, junto...

cve-2020-1472

cve-2020-1472 @toc Principio de la vulnerabilidad El principio es bastante complejo; si estás interesado, puedes consultar el artículo en el siguiente enlace https://www.freebuf.com/articles/system/249860.html Explotación 1. Modificar el archivo impacket.dcerpc.v5.nrpc Es necesario utilizar el...

CVE-2026-54121

CVE-2026-54121 Certighost Esta es una herramienta de prueba de concepto para demostrar CVE-2026-54121, también conocido como Certighost. Lea aquí https://gist.github.com/H0j3n/a5ef2609b5f2944ac2390a191a534c26 para el análisis detallado. Instalar dependencias La prueba de concepto es un script de...

SharpHose

Resumen SharpHose es una herramienta de pulverización de contraseñas en C diseñada para ser rápida, segura y utilizable a través de execute-assembly de Cobalt Strike. Proporciona una forma flexible de interactuar con Active Directory utilizando contextos unidos y no unidos al dominio, al mismo...